pbootcms留言或者自定义表单有上传附件的功能就不安全吗？

听别人说，自定义表单或者留言不能有上传附件的功能，说这样很不安全。
对于这个问题我的看法和别人的一样。
为什么我们不建议自定义表单有上传文件的功能？
举个很简单的例子：假如黑客把一个带有木马的图片或者文件上传到服务器，就完全可以利用这个文件来攻击篡改我们的网站。